2017→2019：运维宁静→身份宁静
宣布时间 2019-12-04
近日朋友圈莫名被2017→2019刷屏 ，那么对于企业核心系统运维宁静来说又发生了哪些变化呢 ？
2017年 ，CCID首次推出运维宁静审计产物的市场销量排名 ，自此也预示着碉堡机产物已经被公共广为接受
2019年 ，大型企业的宁静需求由运维宁静向身份宁静转变
主要原因是大型企业目前面临的网络现状导致：
? 访问来源庞大导致ACL多到无法管理
? 业务变化部门调整访问控制计谋变换
? 突破界限后的横向渗透如入无人之境
? 大移物云的应用让内网宁静界限模糊
? 基于界限的宁静防护体系有效性降低
内忧不停 ，宁静人员愁眉不展
正所谓 有花方酌酒 无月不登楼 三条管控道 4A解千愁
东森平台4A统一宁静管控平台
? 以身份为基础
? 以访问控制为核心
? 以风险评估为依据
? 以宁静审计为保障
建立全网统一身份库 ，对全网账号进行全生命周期管理 ，配合统一认证中心搭配强身份认证 ，从运维通道、应用通道、数据通道三个方面提供整体宁静保障
4A——运维接入署理
用于用户/终端和系统资源之间的宁静访问在传统碉堡机基础上 ，通过金库模式、数据敏感地图、数据实时脱敏 ，进一步加强运维宁静管控
4A——应用接入署理
用于用户/终端和业务应用之间的宁静访问可进行业务系统访问权限控制和操作全过程审计 ，并通过页面水印、页面内容动态脱敏 ，进一步加强业务操作过程中数据宁静管控
4A——数据通道
个人文件夹：为每个数据访问用户建立网络个人文件夹 ，强制用户下载文件到个人文件夹；
在线文档水�。褐С侄源娲⒃诟鋈宋募兄械奈牡翟谙咴だ馈⒈嗉图铀� ，而且水印不行删除；
文件下载管控：支持文档下载申请 ，文件下载的预览和在线审批 ，对下载和审计进行全程记录；
离线文档控制：支持对下载到用户终端的文档进行离线管控 ，如复制控制、打印控制和加水印 ，而且水印不行删除。
京公网安备11010802024551号